Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
7117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 1.5% | — | Cisco Webex Meetings OnlineCisco Webex Meetings Server | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe debido a que el software afectado valida incorrectamente los archivos ARF (Advanced… | |
| Modificada | Alta (7.8) | 47% | — | Cisco Webex Teams | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el cliente de Cisco Webex Teams, anteriormente Cisco Spark, podría permitir que un atacante ejecute comandos arbitrarios en un sistema objetivo. Esta vulnerabilidad se debe a rutas de búsqueda inseguras empleadas por el URI de la aplicación que se define en los sistemas operativos Windows. Un… | |
| Modificada | Alta (7.2) | 1.7% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web administrativa de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado obtenga privilegios adicionales en un dispositivo afectado. Esta vulnerabilidad se debe a los controles incorrectos en ciertas páginas de la interfaz web. Un atacante podría… | |
| Modificada | Media (6.1) | 1.1% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el componente logging en Cisco Identity Services Engine podría permitir que un atacante remoto no autenticado lleve a cabo ataques Cross-Site Scripting (XSS). La vulnerabilidad se debe a la validación incorrecta de las peticiones almacenadas en la base de datos del sistema. Un atacante podría… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Identity Services Engine | 23/1/2019 | 17/6/2026 | Una vulnerabilidad en el portal Admin de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar obtenga información confidencial de las cuentas privilegiadas. Esta vulnerabilidad se debe a la gestión inadecuada de la información confidencial. Un atacante podría explotar esta… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Identity Services Engine Software | 15/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) reflejado contra un usuario de dicha interfaz. La vulnerabilidad se debe a una validación de entrada insuficiente de… | |
| Modificada | Media (6.1) | 1.3% | — | Cisco Identity Services Engine Software | 15/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) persistente contra un usuario de dicha interfaz en un sistema afectado. La vulnerabilidad se debe al saneamiento… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Telepresence Management Suite | 11/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco TelePresence Management Suite (TMS) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente… | |
| Modificada | Baja (3.7) | 1.9% | — | Cisco Policy Suite FOR Mobile | 11/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz web Graphite del PCRF (Policy and Charging Rules Function) de Cisco Policy Suite (CPS) podría permitir que un atacante remoto no autenticado acceda a la interfaz web de Graphite. El atacante necesitaría contar con acceso a la VLAN interna donde está desplegado CPS. Esta vulnerabilidad… | |
| Modificada | Media (5.8) | 2.3% | — | Cisco ASR 900 Series Software | 11/1/2019 | 17/6/2026 | Una vulnerabilidad en el software de Cisco 900 Series Aggregation Services Router podría permitir que un atacante remoto sin autenticar provoque una denegación de servicio (DoS) parcial en un sistema afectado. Esta vulnerabilidad se debe al manejo insuficiente de ciertos paquetes entrantes de transmisión en el… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Webex Business Suite | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en el componente MyWebex en Cisco Webex Business Suite podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS). Esta vulnerabilidad se debe a una validación insuficiente de las entradas realizadas por el usuario. Un atacante podría explotar esta… | |
| Modificada | Alta (8.6) | 2.5% | — | Cisco Asyncos | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de filtrado de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliances (ESA) podría permitir que un atacante remoto no autenticado aumente el uso de la CPU hasta el 100 por ciento, provocando una condición de denegación de servicio (DoS) en… | |
| Modificada | Alta (7.5) | 3.1% | — | Cisco Secure Firewall Management Center | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la característica de filtrado de acceso shell de Cisco Firepower Management Center (FMC), al emplearse junto con autenticación remota, podría permitir que un atacante remoto no autenticado provoque un gran uso del disco, lo que resulta en una condición de denegación de servicio (DoS). La… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Prime Infrastructure | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Infrastructure podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un sistema afectado. La vulnerabilidad se debe a la validación insuficiente de entrada de… | |
| Modificada | Media (4.9) | 1.3% | — | Cisco Identity Services Engine | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en el portal de administrador de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado visualice contraseñas guardadas en texto plano. La vulnerabilidad se debe a la inclusión incorrecta de contraseñas almacenadas al cargar páginas de configuración en el portal de… | |
| Modificada | Alta (8.6) | 2.3% | — | Cisco Email Security Appliance Firmware | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en el descifrado de S/MIME (Secure/Multipurpose Internet Mail Extensions) y la verificación de características de recopilación de claves públicas de S/MIME de Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado provoque que el… | |
| Modificada | Media (6.5) | 0.79% | — | Cisco IOS | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la lógica de control de acceso del servidor SSH (Secure Shell) del software de Cisco IOS e IOS XE podría permitir conexiones originadas desde una instancia VRF (Virtual Routing and Forwarding) a pesar de la ausencia de la palabra clave vrf-also en la configuración de access-class. La… | |
| Modificada | Media (5.4) | 0.88% | — | Cisco Jabber | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Jabber Client Framework (JCF) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de un sistema afectado. La vulnerabilidad se debe a la validación insuficiente de entradas del usuario en un software afectado. Un atacante… | |
| Modificada | Media (5.4) | 0.88% | — | Cisco Prime Infrastructure | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Network Control System podría permitir que un atacante remoto autenticado lleve a cabo un ataque Cross-Site Scripting (XSS) persistente contra un usuario de dicha interfaz en un sistema afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco Unified Communications Manager | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Communications Manager podría permitir que un atacante remoto autenticado visualice credenciales digest en texto claro. La vulnerabilidad se debe a la inclusión incorrecta de contraseñas almacenadas en las páginas de configuración. Un atacante podría… | |
| Modificada | Alta (8.8) | 1.5% | — | Cisco IP Phone 8800 Series Firmware | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco IP Phone 8800 Series podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de inyección de scripts en un sistema afectado. La vulnerabilidad existe debido a que el software que se ejecuta en un dispositivo afectado no valida lo suficiente los datos… | |
| Modificada | Media (4.2) | 0.28% | — | Cisco Jabber | 10/1/2019 | 17/6/2026 | Una vulnerabilidad en el software Cisco Jabber Client Framework (JCF), instalado como parte del cliente Cisco Jabber para Mac, podría permitir que un atacante local autenticado corrompa archivos arbitrarios en un dispositivo afectado que cuenta con privilegios elevados. La vulnerabilidad existe debido a los permisos… |